Autorizar filtros vs filtros de acción

Question

Estoy usando .NET mvc2 para mi aplicación. Quiero alguna autorización personalizada sobre mis acciones. He buscado en Google un poco y parece que hay dos opciones disponibles.

• Implementar la lógica en OnActionExecuting en Acción de filtrado personalizado, see this post
• AuthorizeAttribute Subclase o implementar la interfaz Iauthorization y poner mi lógica no

Mi pregunta aquí es que la técnica que es preferible con pros y los contras de usando cada técnica

editado: Además, puedo anular onActionExecuting y onAuthorization en mi controlador base que me da el beneficio de acceder directamente a las variables del controlador y

Answer 1

Si bien ambas opciones están bien, lo mejor es subclase AuthorizeAttribute por estas razones:

1. separación de intereses.
2. MVC proporciona el AuthorizeAttribute para este propósito (no pelee con el framework).
3. El filtro de autorización se ejecuta primero, antes que otros filtros (según Pro ASP.NET MVC3 Framework, página 431). Esto asegura que no se ejecutará ningún código innecesario si un usuario no autorizado golpea su controlador/acción.